思科中低端路由产品手册

思科中低端路由产品手册2008年6月CONTENTS第一章中低端路由产品CiscoASR1000系列-------------------------------------------------------------1-3Cisco7300系列--------------------------------------------------------------------1-13Cisco7200系列--------------------------------------------------------------------1-16Cisco3800系列--------------------------------------------------------------------1-19Cisco2800系列--------------------------------------------------------------------1-26Cisco1800系列--------------------------------------------------------------------1-35Cisco1861集成多业务路由器--------------------------------------------------1-43Cisco800系列---------------------------------------------------------------------1-56第二章中低端局域网交换CiscoCatalyst3750系列---------------------------------------------------------2-2CiscoCatalyst3750-E系列------------------------------------------------------2-6CiscoCatalyst3560系列---------------------------------------------------------2-9CiscoCatalyst3560-E系列------------------------------------------------------2-12CiscoCatalyst2960系列---------------------------------------------------------2-15CiscoCatalyst2918系列---------------------------------------------------------2-18CiscoCatalystExpress500系列-----------------------------------------------2-25第一章中低端路由产品1-1中低端路由产品一览中低端路由产品中低端路由产品一览1CHAPTER第一章中低端路由产品特性汇聚服务安全路由器●全业务集成可编程高性能多核转发处理器●无需额外服务板卡即可实现高性能多业务集成（多千兆级加密，万兆级防火墙，DPI，BRAS，SBC等等）●强大的高可靠性设计，创新的单引擎ISSU技术●高性价比适用范围●对电信运营商而言，CiscoASR1000系列路由器能够使其更加灵活、迅速和经济高效地提供消费级和商业级服务。可作为中小型BRAS，PE等运营商设备●对企业而言，CiscoASR1000系列路由器提供了高度可靠、高性能的广域网边缘汇聚解决方案，实现了信息、通信、协作和商务的融合。可部署IPSec/防火墙/NBAR&FPM/SBC的高级服务●7304——以光速为电信运营商和企业网络提供高性能IP服务的网络边缘路由器●7301——宽带和广域网边缘路由器，在1RU机箱中提供了智能服务、PA模块化、高性能、投资保护和可扩展性以小巧机箱提供智能服务、高度模块化特性、高性能、投资保护和可扩展性的优化的OC3/GE广域网边缘路由器●模块化的1RU或4RU机箱●1、4或者6插槽型号，用于端口/服务适配器●1个I/O插槽（用于4和6插槽型号）●能够选择系统处理器（NPE），速度最高可达2Mpps（7201配备内置NPE）广泛的局域网和广域网选项，包括以太网、快速以太网、千兆以太网、令牌环网、串行、ISDN、HSSI、ATM、SONET分组，以及包括IP-IP网关（会话边界控制器）和服务质量（QoS）在内的语音支持集成多业务路由器●最高的性能和密度，能够以高达T3/E3的线速运行并发数据、安全、语音和高级服务●更高的可用性和永续性，具有热插拔功能（OIR）；冗余系统和馈线电源选项●高速广域网接口卡（HWIC）为其他服务留出了网络模块插槽●增强安全性●扩展缺省和最大内存容量，错误纠正代码（ECC）DDRSDRAM内存能够检测和纠正SDRAM错误，无需用户介入●经由集成IEEE802.11a/b/g独立接入点HWIC提供无线支持这款经过了优化的集成多业务路由器，能为中小型企业和大型企业分支机构路由安全、线速地供应数据、语音和视频并发服务●为1到6条T1/E1连接提供出色性能，支持多项服务●高级安全特性，包括状态化防火墙、IPS、VPN和NAC●凭借DES、3DES和AES提供内置加密功能●经由集成IEEE802.11a/b/g独立接入点HWIC提供无线支持产品CiscoASR1000系列Cisco7300系列Cisco7200系列Cisco3800系列Cisco2800系列页数1-31-131-161-191-261-2第一章中低端路由器中低端路由产品一览特性模块化固定架构——提供多种局域网和广域网选项；Cisco1861和Cisco1841上的网络接口能够现场升级，提供了灵活性，支持未来技术●此固定配置路由器型号提供了10/100以太网、ADSLoverISDN、ADSLoverPOTS，或配备集成ISDNBRI的G.SHDSL广域网接口（1801、1802、1803和1812）或模拟调制解调器（1811）备份接口●1800系列的所有型号都通过IEEE802.11a/b/g提供无线局域网接入功能此集成多业务路由器允许小型机构以宽带速度运行安全并发服务，包括防火墙、VPN和无线局域网●无线支持——850和870系列上提供了可选IEEE802.11b/g●增强安全特性，包括状态化检测防火墙和硬件辅助加密，以及用于VoIP的QoS特性（Cisco870系列）●DMZ、拨号备份和带外管理（Cisco870系列）●SDMGUI工具，用于简单和高级配置如需订购，请访问思科订购网站：产品Cisco1800系列Cisco800系列产品订购网站页数1-351-43第一章中低端路由产品1-3CiscoASR1000系列思科正致力于利用CiscoASR1000系列汇聚多业务路由器实现创新边缘路由，这是一款新型的中端路由器产品线，它实现了全新的性价比水平，适用于电信运营商和大型企业：●对电信运营商而言，CiscoASR1000系列路由器能够使其更加灵活、迅速和经济高效地提供复杂的消费者级和商业服务●对大型企业而言，CiscoASR1000系列路由器提供了高度可靠、高性能的广域网边缘解决方案，实现了信息、通信、协作和商务的融合CiscoASR1000系列路由器：●通过优化的智能服务提供出色的性能和永续性，加速服务的运行●为企业高级路由、电信运营商路由和宽带汇聚市场提供了全新的性价比水平●在广域网汇聚、可管理客户端设备（CPE）服务、电信运营商边缘服务等领域进行了大幅度的网络架构创新●通过在相同架构和操作环境中提供可管理或托管服务，降低了运营开支（OpEx）和资本开支（CapEx）产品概述CiscoASR1000系列由三个不同的版本组成（参见图1）：CiscoASR1002路由器、CiscoASR1004路由器和CiscoASR1006路由器。所有三个型号都采用了创新且功能强大的CiscoQuantumFlowProcessor，在网络处理器的性能和永续性方面实现了飞跃。图1CiscoASR1000系列汇聚多业务路由器与前几代思科中端路由解决方案相比，CiscoASR1000系列将所运行服务的性能提高了十倍以上，其价值的增长是显而易见的。另外，该系列路由器拥有软硬件冗余性，以及业界领先的高可用性设计。CiscoASR1000系列以最高10Gbps的线速提供了内嵌于CiscoQuantumFlowProcessor的多项服务。CiscoPacketQuantumFlowProcessor支持的服务包括安全服务（例如加密和防火墙）、服务质量（QoS）、基于网络的应用识别（NBAR）、CiscoIOS灵活数据包匹配、宽带汇聚和会话边界控制器等。在CiscoASR1000系列路由器架构中，控制平面和数据平面是相互隔离的，因此，能够提供软件冗余性（在CiscoASR1002和1004型号上提供）和硬件冗余性（在CiscoASR1006路由器上提供）。此外，随CiscoASR1000系列推出的模块化CiscoIOSXE软件还支持运行中软件升级（ISSU）。CiscoASR1000系列1-4第一章中低端路由器CiscoASR1000系列就性价比而言，CiscoASR1000系列路由器解决方案介于Cisco7200和Cisco7300系列以及Cisco7600和CiscoCatalyst6000系列路由器之间，因而极大地增强了思科中端路由产品线的实力（参见图2）。图2思科中端路由产品如需了解更多有关内嵌服务处理器、路由处理器和SIP卡等CiscoASR1000系列组件的信息，请浏览相应产品简介：●CiscoASR1000系列内嵌服务处理器（ESP）：●CiscoASR1000系列路由处理器（RP）：●CiscoASR1000系列共享端口适配器接口处理器（SIP）：应用表1和表2分别列出了大型企业和电信运营商应用示例。表1CiscoASR1000系列大型企业应用应用在广域网边缘提供出色的应用可用性：为低优先级应用创建一个虚拟“上限”，确保高优先级应用的优先运行多业务、可扩展的安全头端：CiscoASR1000系列提供了全服务IPsecVPN汇聚，能够根据客户的需要扩展，以满足电信运营商IPVPN的新带宽要求优势●在VLAN或隧道上应用MQC策略●限制任意数量的低优先级流量使用某个带宽●根据DSCP、NBAR和CiscoIOSFPM将流量分类到多个层次（一个层次对应高优先级，一个层次对应低优先级）●通过迁移和整合至较少的CiscoASR1000系列路由器，降低CapEx和OpEx●通过方便地转换至更高的加密支持，来提供投资保护，利用CiscoASR1000系列内嵌服务处理器（ASR1000-ESP10）实现高达3.5Gbps的加密支持●通过思科数据包处理器内嵌的安全服务，提供更简便的管理功能，无需额外的服务模块或刀片●针对QoS和IP组播应用而优化实施●实施灵活的层次结构●支持128,000个队列●根据传播优先级，所有队列可有最低、最高和额外带宽等多种选择●支持数千个站点●支持6000个隧道●提供3.5-Gbps加密性能和6.5-Gbps非加密吞吐率支持第一章中低端路由产品1-5应用内嵌高速防火墙：借助分区策略防火墙，CiscoASR1000系列能够在并非同一分区的任意接口间作为一个暗示拦截设备。首先需要在每个分区对之间的各个方向定义一个明确的分区对策略（利用思科策略语言；即模块化QoSCLI[MQC]）。这一策略在路由器内建立